Nieznani aktorzy zagrożeń wykorzystują nowo załatane luki w zabezpieczeniach urządzeń Citrix NetScaler ADC i NetScaler Gateway, aby atakować organizacje w Ameryce Północnej i Europie, uzyskując dostęp roota i wdrażając narzędzia takie jak WHIPSHOT i SLAPSHOT. Ataki te, obserwowane we wrześniu 2026 roku, obejmują wykorzystanie luk CVE-2026-88772 i CVE-2026-88771 do obejścia uwierzytelniania i uruchomienia kodu z uprawnieniami roota. Po udanym ataku wdrażane są narzędzia post-eksploatacyjne, w tym nieznane wcześniej PHP web shelle zdolne do ukrywania ładunków C2 w nagłówkach HTTP, a także tuneler Pythona SLAPSHOT do rekonesansu wewnętrznego i kradzieży danych uwierzytelniających.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)